2要素認証の設定 - Zoho OneAuth Authenticator

包括的二要素認証アプリケーションのZoho OneAuth Authenticatorでは、オンラインアカウントを安全保護できるため、ビジネスセキュリティが強化されます。これは複数のデバイス - iOS, Android、iPad、macOS、watchOS、およびWindowsプラットフォームでダウンロードが利用でき、状況にあわせてインストールできます。構成を完了すると、Zoho OneAuthのOTP Authenticatorは、通常の第一認証の後、認証の第二要素として入力が必要な6桁の数字を30秒ごとに生成します。

Zoho OneAuth AuthenticatorをTFAとして使ってPAM360 Webインターフェイスに接続

ここで説明のとおり、TFA対応ユーザーの場合、認証の第一レベルは、通常の認証、すなわち、ユーザーはPAM360のローカル認証またはActive Directory/Microsoft Entra ID/LDAP認証を使う必要があります。

Zoho OneAuth AuthenticatorをTFAとして有効にした後、PAM360 Webインターフェイスに接続するには、次の手順を実行します：

1. PAM360のログインページで、第1レベルの認証を進め、［ログイン］をクリックします。
   
2. TFAをZoho OneAuth Authenticatorで有効にした後で、PAM360に初めてログインする場合、PAM360アカウントと関連づけるように求められます。下の手順にしたがって、Zoho OneAuth AuthenticatorをPAM360アカウントと関連づけます：
   1. Zoho OneAuthアプリケーションをお使いのモバイルデバイス/タブレットで起動し、下部ペインのAuthenticatorをタップします。
   2. ［+］ボタンをタップするか、［新規追加］をクリックします。
      
   3. ［QRシークレットをスキャン］をクリックし、お使いのデバイスをPAM360 GUIに表示されたバーコードに当てます。これで、PAM360アカウントが、Zoho OneAuth Authenticatorアプリケーションに自動的に構成され、PAM360に認証コードをの生成を開始します。
   4. PAM360 GUIテキストボックスに、認証用にZoho OneAuth Authenticatorで生成されたコードを入力します。
      
3. QR コードのスキャンに問題がある場合、自動セットアップは機能しません。または、デバイスのZoho OneAuth Authenticatorアプリケーションで次の手動手順を実行して、構成プロセスを完了することもできます：
   1. PAM360 GUIのQRコードの下にあるテキスト［このバーコードのスキャンに問題があります！］をクリックします。
   2. Zoho OneAuth Authenticatorアプリケーションから、［+］ボタンをタップするか、［新規追加］をクリックします。
   3. ［手動エントリ］を選択し、発行者名、ユーザー名、およびシークレットキーを入力します。シークレットキーは、PAM360 GUIに表示される英数字キーです。
   4. フォルダとアカウントブランドアイコンを選択し、［完了］をクリックします。
4. これで、Zoho OneAuth Authenticatorは構成され、認証コードの定期的な生成を開始します。現在生成されたコードを入力し、PAM360へのログインを続行します。